Wat we daadwerkelijk doen, in gewone taal uitgelegd. We doen geen certificerings- of nalevingsclaims die we niet hebben afgerond.
Elk record bevat de organisatie waartoe het behoort, en lees- en schrijfregels worden afgedwongen in de database aan de hand van uw ingelogde identiteit. Er is geen controle die alleen in de interface plaatsvindt en die kan worden omzeild door de API rechtstreeks aan te roepen.
Uploads gaan naar een privé opslaggebied zonder openbare URL's. Een bestand is alleen bereikbaar via een kortdurende link die wordt uitgegeven aan een ingelogd lid van de eigenaarsorganisatie. Het verwijderen van een item verwijdert ook de bijbehorende bestanden.
Documenttekst wordt als data doorgegeven aan een taalmodel. De extractiestap heeft geen tools, geen geheimen en geen toegang tot andere organisaties. De output van het model moet aan een vast schema voldoen en wordt anders geweigerd; het wordt vervolgens aan u getoond als voorstel, nooit automatisch toegepast.
De assistent op deze site antwoordt uitsluitend op basis van geselecteerde openbare pagina's — product, prijzen, veelgestelde vragen en beleid. Hij heeft geen toegang tot accounts, geüploade documenten, ondersteuningsberichten of beheergegevens, en verwijst naar de pagina waar een uitspraak vandaan komt.
Inloggen met e-mail en wachtwoord met verificatie en wachtwoordherstel, plus inloggen met Google. Sessies worden beheerd door de authenticatiedienst; beheerdersrechten worden op de server gebonden en kunnen nooit worden toegekend door iets wat de browser beweert.
Contactberichten worden opgeslagen in een privé-inbox met een status en interne notities. Het adres waarnaar wij worden geïnformeerd, staat in de serverconfiguratie en verschijnt nooit in de pagina's, scripts of reacties van deze site.
Niet-essentiële analyse draait alleen met toestemming. Wanneer een bezoek wordt geregistreerd, wordt het netwerkadres op de server afgeleid — nooit ontleend aan een header die een client kan instellen —, maximaal 30 dagen bewaard, alleen zichtbaar voor beheerders en daarna automatisch verwijderd. Langdurig bewaarde tellingen bevatten geen netwerkadressen. Een geschatte locatie wordt alleen getoond wanneer een betrouwbare bron deze aanlevert, en blijft anders onbekend.
We beweren niet gecertificeerd te zijn volgens een beveiligingsnorm, we beweren geen gemeten nauwkeurigheidspercentage voor extractie, en we beloven niet dat het gebruik van PactOrbit een gemiste deadline voorkomt. Het is een hulpmiddel dat datums zichtbaar maakt; de beslissing blijft aan u.